S-1ブロック暗号

暗号学において、S-1ブロック暗号は、1995年8月11日にUsenetにソースコード形式で投稿されたブロック暗号である。 ^{[1]誤ったセキュリティマークがすぐに}偽物であることを示唆したものの、コードには、当時まだ機密扱いであった Skipjack暗号の漏洩したソースコードである可能性を示唆する特徴がいくつかあった。

しかし、デビッド・ワグナーが重大な^[2] 設計上の欠陥を発見すると、鍵スケジュールには関係するが基礎となるラウンド関数には関係しないことが分かり、これは一般にでっちあげであると受け入れられたが、その裏には驚くほど多くの研究があった。ブルース・シュナイアーは、S-1には公開文献ではこれまで見たことのない機能、つまり、特定のラウンドで使用するSボックスの鍵とデータに依存したローテーションをもたらすGテーブルが含まれていると指摘した。^[3]スキップジャックは1998年に最終的に機密解除されたが、確かにS-1とは全く異なるものであることが判明した。